2022年云南省昆明市全國計算機等級考試網(wǎng)絡安全素質(zhì)教育模擬考試(含答案)

2022年云南省昆明市全國計算機等級考試網(wǎng)絡安全素質(zhì)教育模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(30題)1.在OSI參考模型中，會話層使用（）層的服務來完成自己的功能。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.傳輸層

2.下面關(guān)于計算機病毒說法正確的是（）。

A.每種計算機病毒都有唯一的標志

B.只要清除了這種病毒，就不會再染這種病毒

C.殺毒軟件可以預測某種新病毒的出現(xiàn)

D.沒有能發(fā)現(xiàn)并清除所有病毒的防病毒軟件

3.計算機安全屬性不包括（）。

A.可用性和可審性B.可判斷性C.完整性D.保密性

4.以下關(guān)于計算機病毒的敘述，正確的是（）。

A.計算機病毒是一段程序，它是程序設計者由于考慮不周而造成的錯誤程序

B.計算機病毒能夠擴散，但不會傳染給已感染過這種病毒的計算機

C.計算機病毒是由計算機系統(tǒng)運行混亂造成的

D.計算機病毒是可以預防和消除的

5.用于存儲計算機上各種軟件、硬件的配置數(shù)據(jù)的是()。

A.COMSB.注冊表C.BIOSD.操作系統(tǒng)

6.關(guān)閉WIFI的自動連接功能可以防范()。

A.所有惡意攻擊B.假冒熱點攻擊C.惡意代碼D.拒絕服務攻擊

7.Unix和Linux系統(tǒng)避免蠕蟲惡意代碼攻擊，需要裝備那個文件()。

A./ETC/PASSWDB./ETC/SHADOWC./ETC/SECURITYD./ETC/PWLOG

8.惡意代碼是一種對計算機系統(tǒng)具有破壞性的（）。

A.高級語言編譯程序B.匯編語言程序C.操作系統(tǒng)D.計算機程序或代碼片段

9.計算機病毒傳播的主要媒介是()。

A.磁盤與網(wǎng)絡B.微生物“病毒體”C.人體D.電源

10.下列()惡意代碼采用了多于一種的傳播技術(shù)，以達到感染盡量多系統(tǒng)的目的。

A.隱藏型B.伴隨型C.多態(tài)型D.綜合型

11.關(guān)鍵信息基礎設施的運營者應當自行或者委托網(wǎng)絡安全服務機構(gòu)對其網(wǎng)絡的安全性和可能存在的風險（）至少進行一次檢測評估，并將檢測評估情況和改進措施報送相關(guān)負責關(guān)鍵信息基礎設施安全保護工作的部門。

A.四年B.兩年C.每年D.三年

12.有些計算機病毒能隱藏它對計算機的文件或引導扇區(qū)的修改，當程序讀這些文件或扇區(qū)時，這些文件或扇區(qū)表現(xiàn)的是未被修改的原貌，這種特性稱為計算機病毒的()。

A.隱蔽性B.周期性C.欺騙性D.寄生性

13.天網(wǎng)防火墻在默認的規(guī)則中，不能實現(xiàn)的功能為：（）。

A.通過殺毒來保護系統(tǒng)

B.防止用戶的個人隱密信息被泄露

C.防止外來的藍屏攻擊造成Windows系統(tǒng)崩潰以至死機。

D.防止外部機器探測到本機的IP地址，并進一步竊取賬號和密碼。

14.根據(jù)我國《電子簽名法》的規(guī)定，數(shù)據(jù)電文是以電子、光學、磁或者類似手段()的信息。

A.生成、發(fā)送B.生產(chǎn)、接收C.生成、接收、儲存D.生成、發(fā)送、接收、儲存

15.通過為系統(tǒng)的關(guān)鍵部件設置冗余備份、并在發(fā)生故障時通過自動功能隔離和自動功能轉(zhuǎn)移使系統(tǒng)不間斷地工作的計算機是（）。

A.個人計算機B.容錯計算機C.圖形工作站D.家用計算機

16.使用ACDSee瀏覽圖片時，單擊工具欄上的（）按鈕可以瀏覽下一張圖片。A.自動B.下一個C.前進D.瀏覽

17.DES算法各部件中具有非線性特性的部件是()。

A.IP置換B.E置換C.S盒D.P置換

18.以下軟件中不屬于硬盤分區(qū)工具軟件的是()。

A.DOSFDISKB.SmartFdiskC.DiskManD.PowerPoint

19.第一個跨Windows和Linux平臺的惡意代碼是（）。

A.LionB.W32.WinuxC.BlissD.Staog

20.下列選項中，不屬于計算機病毒特征的是（）。

A.寄生性B.破壞性C.傳染性D.并發(fā)性

21.用某種方法偽裝消息以隱藏它的內(nèi)容的過程稱為（）。

A.消息B.密文C.解密D.加密

22.只要是正版殺毒軟件，一般能（）。

A.殺滅所有惡意代碼B.正常升級C.識別所有惡意代碼D.抵御各種惡意行為的入侵

23.描述數(shù)字信息的接受方能夠準確的驗證發(fā)送方身份的技術(shù)術(shù)語是（）。

A.加密B.解密C.對稱加密D.數(shù)字簽名

24.以下不屬于電子郵件安全威脅的是：（）。

A.點擊未知電子郵件中的附件B.電子郵件群發(fā)C.使用公共wifi連接無線網(wǎng)絡收發(fā)郵件D.SWTP的安全漏洞

25.下列選項中，不屬于計算機病毒特征的()。

A.傳染性B.欺騙性C.偶發(fā)性D.破壞性

26.()不是壓縮文件。

A.快樂.rarB.快樂.dotC.快樂.cabD.快樂.zip

27.國家建立和完善網(wǎng)絡安全標準體系。()和國務院其他有關(guān)部門根據(jù)各自的職責，組織制定并適時修訂有關(guān)網(wǎng)絡安全管理以及網(wǎng)絡產(chǎn)品、服務和運行安全的國家標準、行業(yè)標準。

A.電信研究機構(gòu)B.國務院標準化行政主管部門C.網(wǎng)信部門D.電信企業(yè)

28.下面實現(xiàn)不可抵賴性的技術(shù)手段是()。

A.防信息泄露技術(shù)B.防病毒技術(shù)C.數(shù)字簽名技術(shù)D.防火墻技術(shù)

29.下面不屬于可控性的技術(shù)是()。

A.口令B.授權(quán)核查C.文件加密D.登陸控制

30.黑客hacker源于20世紀60年代末期的（）計算機科學中心。

A.哈佛大學B.麻省理工學院C.劍橋大學D.清華大學

二、多選題(10題)31.計算機病毒(ComputerVirus，CV)是編制者在計算機程序中插入的，破壞計算機系統(tǒng)功能或者數(shù)據(jù)的代碼，能影響計算機系統(tǒng)的使用，并且能夠自我復制的一組指令或程序代碼，計算機病毒對操作系統(tǒng)的危害主要表現(xiàn)在：（）。

A.破壞操作系統(tǒng)的處理器管理功能

B.破壞操作系統(tǒng)的文件管理功能

C.破壞操作系統(tǒng)的存儲管理功能

D.直接破壞計算機系統(tǒng)的硬件資源

32.以下關(guān)于DDOS攻擊的描述，下列哪些是正確的?（）

A.無需侵入受攻擊的系統(tǒng)，即可導致系統(tǒng)癱瘓

B.以竊取目標系統(tǒng)上的機密信息為目的

C.導致目標系統(tǒng)無法處理正常用戶的請求

D.如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功

33.網(wǎng)絡安全攻擊的主要表現(xiàn)方式有（）。

A.中斷B.截獲C.篡改D.偽造

34.垃圾郵件可以分為以下幾種()。

A.信件頭部包含垃圾郵件的特征

B.郵件內(nèi)容包含垃圾郵件特征

C.使用OpenRelay主機發(fā)送的垃圾郵件

D.無論頭部還是內(nèi)容都無法提取特征

35.黑盒測試法注重于測試軟件的功能需求，主要試圖發(fā)現(xiàn)下列幾類錯誤（）。

A.功能不正確或遺漏B.輸入和輸出錯誤C.初始化和終止錯誤D.性能錯誤

36.Windows2000安全系統(tǒng)集成以下不同的身份驗證技術(shù)，包括()。

A.KerberosV5B.公鑰證書C.NTLMD.軟件限制策略

37.惡意代碼的靜態(tài)分析工具有：（）。

A.IDAProB.W32DasmC.SoftICED.Ollydbg

38.關(guān)于網(wǎng)絡安全技術(shù)學習相關(guān)方式，以下說法正確的是?（）

A.出于學習的角度，可以未經(jīng)許可對某網(wǎng)站進行滲透測試

B.可搭建虛擬仿真環(huán)境來學習一些入侵與防御的技術(shù)

C.可以參加一些技術(shù)學習類比賽來鍛煉自己的能力

D.可以學習基礎知識的同時，關(guān)注一些安全事件，分析問題原因

39.根據(jù)《網(wǎng)絡安全法》的規(guī)定，有下列（）行為之一的，由有關(guān)主管部門責令改正，給予警告，拒不改正或者導致危害網(wǎng)絡安全等后果的，處五萬元以上五十萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款。

A.擅自終止為其產(chǎn)品、服務提供安全維護的

B.未按照規(guī)定及時告知用戶并向有關(guān)主管部門報告的

C.設置惡意程序的

D.對其產(chǎn)品、服務存在的安全缺陷、漏洞等風險未立即采取補救措施的

40.下列屬于常用的漏洞掃描工具有()。

A.NessusB.SSSC.RetinaD.流光

三、判斷題(10題)41.1991年在“海灣戰(zhàn)爭”中，美軍第一次將惡意代碼用于實戰(zhàn)，在空襲巴格達的戰(zhàn)斗前，成功地破壞了對方的指揮系統(tǒng)，使之癱瘓，保證了戰(zhàn)斗的順利進行，直至最后勝利。（）

A.是B.否

42.S/Key協(xié)議使用了散列函數(shù)。A.是B.否

43.傳統(tǒng)計算機病毒是惡意代碼的一個子集。（）

A.是B.否

44.Hash函數(shù)是公開的，對處理過程不用保密。

A.是B.否

45.開源殺毒軟件ClamAV的匹配算法采用的是BM算法。（）

A.是B.否

46.國家網(wǎng)信部門會同國務院有關(guān)部門制定、公布網(wǎng)絡關(guān)鍵設備和網(wǎng)絡安全專用產(chǎn)品目錄，并推動安全認證和安全檢測結(jié)果互認，避免重復認證、檢測。（）

A.是B.否

47.中國網(wǎng)民的數(shù)量已經(jīng)達到了6億。（）

A.是B.否

48.沖擊波、振蕩波、灰鴿子等都是典型的蠕蟲。（）

A.是B.否

49.數(shù)據(jù)備份和數(shù)據(jù)恢復技術(shù)是防止數(shù)據(jù)丟失的重要手段，也是防范數(shù)據(jù)和程序被惡意代碼破壞的最根本手段。（）

A.是B.否

50.地址欺騙是通過修改IP的報頭信息，使其看起來像是從某個合法的源地址發(fā)出的消息。（）

A.是B.否

四、簡答題(3題)51.試列舉四項網(wǎng)絡中目前常見的安全威脅，并說明。

52.試簡述對等網(wǎng)和客戶機/服務器網(wǎng)絡的特點。

53.EasyRecovery的主要功能特征?(至少寫出3個)

參考答案

1.D在OSI參考模型中，每一層使用它下層的服務來完成自己的功能，在會話層下面是傳輸層，所以會話層采用傳輸層的服務來完成自己的功能。

2.D

3.B

4.D

5.B

6.B

7.B

8.D

9.A

10.D

11.C

12.C

13.A

14.D

15.B

16.B

17.C

18.D

19.B

20.D

21.D

22.B

23.D

24.B

25.C

26.B

27.B

28.C

29.C

30.B

31.ABCD

32.AC

33.ABCD

34.ABCD

35.ABCD

36.ABC

37.AB

38.BCD

39.ABCD

40.ABCD

41.Y

42.Y

43.Y

44.Y

45.N

46.Y

47.Y

48.N

49.Y

50.Y

51.(每項4分，列出4項即可。如果學生所列的項不在下面的參考答案中，只要符合題意要求，并說明清楚也可。)(1)非授權(quán)訪問沒有預先經(jīng)過同意，就使用網(wǎng)絡或計算機資源被看作非授權(quán)訪問。(2)信息泄漏或丟失敏感數(shù)據(jù)在有意或無意中被泄漏出去或丟失。(3)數(shù)據(jù)完整性以非法手段竊得對數(shù)據(jù)的使用權(quán)，刪除、修改、插入或重發(fā)某些重要信息，以取得有益于攻擊者的響應z惡意添加，修改數(shù)據(jù)，以干擾用戶的正常使用。(4)拒絕服務攻擊不斷對網(wǎng)絡服務系統(tǒng)進行干擾，改變其正常的作業(yè)流程，執(zhí)行無關(guān)程序使系統(tǒng)響應減慢甚至癱瘓，影響正常用戶的使用，甚至使合法用戶被排斥而不能進入計算機網(wǎng)絡系統(tǒng)或不能得到相應的服務。(5)利用網(wǎng)絡傳播病毒通過網(wǎng)絡傳播計算機病毒，其破壞性大大高于單機系統(tǒng)，而且用戶很難防范。

52.對等網(wǎng)(PeertoPeer)：通常是由很少幾臺計算機組成的工作組。對等網(wǎng)采用分散